CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu i dodanie dodatkowych kontroli. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Wystąpił problem z analizą ścieżek katalogów, który został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może uzyskać uprawnienia roota.
Problem z analizą ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może uzyskać uprawnienia roota.
Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 oraz watchOS 11.4.
Problem z dostępem do plików został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.
Problem ten został rozwiązany poprzez poprawioną walidację dowiązań symbolicznych. Podatność została naprawiona w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu w wyniku przetwarzania złośliwie przygotowanego pliku. Problem został naprawiony w wersjach iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oraz watchOS 11.4.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
W systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5 rozwiązano problem logiczny związany z niewłaściwymi kontrolami. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.
Wystąpił problem z przepełnieniem bufora, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu do danych. Wersje iOS 18.4, iPadOS 18.4, iPadOS 17.7.6 oraz visionOS 2.4 zawierają poprawkę tego problemu.
Problem ten został rozwiązany poprzez poprawione zarządzanie zmiennymi typu float. Występował problem z myleniem typów, który mógł prowadzić do uszkodzenia pamięci.
Wykryto problem z przepełnieniem bufora, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w wersjach Safari 18.4, iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4 oraz watchOS 11.4.
Problem dotyczy niewłaściwej walidacji danych wejściowych, co mogło umożliwić złośliwej stronie internetowej przejęcie poświadczeń WebAuthn z innej strony, która dzieli rejestrowalny sufiks. Problem został rozwiązany w Safari 18.4, iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 oraz watchOS 11.4.
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.
A logic issue related to file handling was identified in macOS, which could allow an app to gain root privileges. This issue has been fixed in macOS Sequoia 15.4, macOS Sonoma 14.7.5, and macOS Ventura 13.7.5.
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść preferencje prywatności.
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.2, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS